حماية البيانات والخصوصية

ارسم المسار الفعلي للبيانات

اكتب المعلومات التي تجمعها الخدمة، وأغراض استخدامها، ومن يستطيع الوصول إليها. أدرج موظفي الدعم والموردين والنسخ الاحتياطية والنقل عبر الحدود، لا النموذج الذي يراه العميل فقط. قارن الغرض ومدة الحفظ بما يفعله المنتج والعقود وإعدادات النظام فعلياً قبل كتابة إشعار علني.

الوصول والموردون والتغييرات

اختبر هل يستطيع موظفون أو متعاقدون رؤية أو نسخ أو تصدير أكثر مما يحتاجون. افحص شروط المورد بشأن الاستخدام المسموح والأمن والمساعدة والحذف والتصدير القابل للاستعمال عند الخروج. قد يجعل تغير الاستضافة أو الدعم عن بعد أو التحليلات أو تدريب النماذج الإشعار القديم غير دقيق. احتفظ بنسخ مؤرخة من خريطة البيانات والاتفاقات والصياغة الموجهة للعملاء.

استعد للطلبات والحوادث

جرّب طلباً لاسترجاع سجل أو تصحيحه أو إزالته، ثم سيناريو وصول غير مصرح به. من يحفظ السجلات ويتصل بالمورد ويقيّم المعلومات المتأثرة ويتواصل مع الشخص المعني؟ سجّل وقت اكتشاف المشكلة والقرارات المتخذة. تستلزم واجبات الإبلاغ ومواعيده تقييماً قانونياً حديثاً بحسب الخدمة والمكان والوقائع؛ لا تحدد هذه الصفحة مهلة عامة للجميع.

قراءات مرتبطة

يقدّم دليل مراجعة الخصوصية في الكويت ودليل مراجعة الخصوصية في مصر أسئلة عملية. للأنظمة التي تستخدم الذكاء الاصطناعي راجع حوكمة الذكاء الاصطناعي، ولمسألة رقابة أشمل راجع الامتثال التنظيمي.

هذه معلومات عامة، وليست تقييماً قانونياً لبيانات أو نقل أو حادث محدد.